security - Google App Engine: ユーザーの user_id を公開しても安全ですか?

Question

この番号に関連付けられている個人を特定する情報はありますか?

user_id は自分のアプリに固有のものですか、それともユーザーはすべてのアプリ エンジン アプリで同じ user_id を持っていますか?

Answer 1

user_idは基本的にすべての GAE アプリで同じであり、を使用して他のユーザー情報を取得できる可能性があるためuser = User(_user_id = 'user_id')、URL やその他のクライアントに表示される情報でユーザー ID を使用しないことをお勧めします。